Botnet

Un botnet est un ensemble d'endpoints compromis — PC, serveurs, routeurs, objets IoT — qui se connectent à un ou plusieurs serveurs de commande et contrôle (C2) et exécutent les ordres de l'opérateur (le « botmaster »). Les botnets sont utilisés pour des attaques DDoS, du spam, du credential stuffing, de la fraude au clic, du minage de cryptomonnaies, de la distribution de malware et comme réseaux proxy pour d'autres intrusions. Ils peuvent recourir à un C2 centralisé, du peer-to-peer ou du DNS fast-flux pour résister aux démantèlements. Les défenses incluent l'hygiène des endpoints, la mise à jour des firmwares IoT, le blocage des C2 connus, le sinkholing, le filtrage sortant, la détection d'anomalies et les opérations judiciaires de démantèlement.